Philippe Loreau

Chef de projet informatique (habilité "secret défense") :

Conduite de plusieurs projets en parallèle, principalement axés dans la sécurité des systèmes d’information (SSI). La mise en place des solutions techniques conformes au cahier des charges doivent se faire en veillant au respect des contraintes d'urbanisation/architecture et avec le souci de rationalisation, en s'appuyant sur des compétences internes ou externes. Les solutions déployées doivent être maitrisées en termes de complexité et ainsi permettre une évolutivité. Les principales fonctions assurées sont :

- La planification et la coordination des différents secteurs techniques,
- L’animation et la conduite des réunions, rédaction des comptes-rendus,
- La présentation des projets en comité de programmation,
- La rédaction des livrables et la validation de ceux-ci aux différents jalons du cycle de vie des projets :
 Rédaction de l’expression de besoins,
 Rédaction et validation du dossier d’architecture technique avec la participation des architectes et urbanistes,
 Rédaction et validation du dossier de mise en ordre de marche par l’officier de sécurité informatique,
 Rédaction du contrat de service qui fixe le périmètre de responsabilité de chacun des acteurs relatif au maintien en condition opérationnelle de la solution déployée,
 Rédaction des fiches réflexes nécessaires au diagnostic et à la résolution des incidents.

Ces projets étaient pour la plupart fortement orientés en sécurité des systèmes d’information (SSI) basés sur les technologies suivantes :

- Environnement : serveurs Linux, Windows, Active directory, LDAP, firewall Netask, Arkoon, etc.
- Infrastructure de Gestion des Clés (PKI EJBCA), authentification utilisateurs et serveurs par certificats X509 ;
- Sécurisation de l’accès au réseau local par l'activation du standard IEEE 802.1.X (serveur Radius),
- Utilisation de proxy, DMZ, chiffreurs, découplage protocolaire, diodes, par feu, iptable, etc.,
- Réseau privé virtuel (VPN), IPSEC, HTTPS, etc.
- Authentification Kerberos et mécanisme de propagation d'identités Shibboleth (Single Sign-On),
- Chiffrement et filtrage de solution réseau classée « Confidentiel défense ».

Indépendant de 1996 à 2008, voici une présentation de ma dernière mission au
Ministère de l’Intérieur (Habilitation Secret Défense) :

Environnement technique : Linux, Unix (Aix et Sun), Netbackup, ksh, php, html, java, MySql, RMAN (Oracle), Bull GCOS7(DPS7000 XTA184), RDDF7, TDS, IDS2, IQS, Batch, JCL, Cobol.

Ingénieur de Production, rattaché à la Division de L'Exploitation du Support et de la Production (DESP). Ma mission dans un premier temps (environ 9 mois) consistait à migrer des applications Nationales vers de nouveau serveurs Bull DPS7000 Diane XTA84 (nouvelle génération) en remplacement des serveurs de type DPS7000 MT83.

Le contexte de cette migration s’articulait autour de serveurs DPS7000 qui hébergeaient les applications nationales GCOS7, implantés sur les trois sites de production du Centre d'Exploitation Informatique National. A noter, ces applications nationales sont sensibles et doivent être accessibles 24h sur 24, 365 jours par an.

De façon récurrente, l'encadrement d'une équipe de 3 personnes avec pour mission principale :
• Le support système de premier niveau des serveurs Linux, Unix (Aix et Sun), soit plus de 200 serveurs répartis sur trois sites,
• Planification et ordonnancement des jobs (crontab),
• L’administration des sauvegardes effectuées à l’aide du logiciel Netbackup (6.x) sur cartouches et sur disques,
• Le développement des outils d’aide à l’exploitation et à la supervision de l’ensemble des serveurs (ksh, php, html, MySql, java).